Pas forcément... personnellement, j'ai autant d'IP publique que je le demande ;-)
On peux voir un reverse proxy pour répartir la charge mais on peux le voir aussi comme un portail. Tous mes sites web tourne sur des machines différentes mais l'utilisateur externe n'a que l'IP du reverse proxy qui est juste un apache et fait l'authentification sur LDAP.
Ainsi, l'authentification est faite sur le reverse proxy via le code Apache en C a qui je fais confiance, pas à l'application web php ou autre dont j'ai bien plus de doute ! L'avantage aussi est qu'il faut passer Apache avant de même voir le moindre bout de code php. Autre avantage, le reverse proxy est une machine qui fait que cela et n'a que très peu de paquetages d'installer. La mise à jour marche à tous les coup même l'upgrade d'une version à l'autre de la distribution. Les mises à jour des N serveurs en dessous faisant N choses différentes est bien moins rapide car parfois, ça ne marche pas aussi bien que prévu ;-)
[^] # Re: IPv6
Posté par Sytoka Modon (site web personnel) . En réponse à la dépêche Gérer plusieurs services de façon transparente. Évalué à 5.
Pas forcément... personnellement, j'ai autant d'IP publique que je le demande ;-)
On peux voir un reverse proxy pour répartir la charge mais on peux le voir aussi comme un portail. Tous mes sites web tourne sur des machines différentes mais l'utilisateur externe n'a que l'IP du reverse proxy qui est juste un apache et fait l'authentification sur LDAP.
Ainsi, l'authentification est faite sur le reverse proxy via le code Apache en C a qui je fais confiance, pas à l'application web php ou autre dont j'ai bien plus de doute ! L'avantage aussi est qu'il faut passer Apache avant de même voir le moindre bout de code php. Autre avantage, le reverse proxy est une machine qui fait que cela et n'a que très peu de paquetages d'installer. La mise à jour marche à tous les coup même l'upgrade d'une version à l'autre de la distribution. Les mises à jour des N serveurs en dessous faisant N choses différentes est bien moins rapide car parfois, ça ne marche pas aussi bien que prévu ;-)